Read, Watch or Listen

États-Unis – Le secteur de l'éducation américain est confronté à une menace d'extorsion de données à grande échelle après que le groupe de pirates criminels ShinyHunters a affirmé avoir volé 3,6 téraoctets de données du système de gestion de l'apprentissage Canvas d'Instructure et a fixé une date limite finale pour la rançon au 12 mai 2026. Le groupe affirme que la violation affecte environ 275 millions d'utilisateurs dans près de 9 000 systèmes scolaires américains, couvrant les universités et les districts du K-12, et implique des noms, des adresses e-mail, des numéros d'identification d'étudiants et plusieurs milliards de messages privés. L'incident a été détecté pour la première fois le 7 mai 2026 et a entraîné un arrêt temporaire de la plateforme Canvas pendant qu'Instructure enquêtait sur l'intrusion et travaillait à restaurer les services. États-Unis – Instructure a signalé que de nombreuses universités et districts scolaires ont trouvé une demande de rançon publiée sur leurs pages d'accueil Canvas, les pirates exigeant un règlement non divulgué et menaçant de publier la base de données complète si l'entreprise ne paie pas avant la date limite du 12 mai. L'enquête de l'entreprise a déterminé que les attaquants ont exploité une vulnérabilité dans les comptes "Free-For-Teacher" de Canvas, qui permettaient aux utilisateurs de créer des comptes sans vérification institutionnelle et de les utiliser pour franchir les limites de confiance vers les locataires institutionnels. Les services Canvas ont été rétablis le 8 mai, mais la panne a perturbé les calendriers d'examens et les dates limites de remise des devoirs dans tout le pays, et Instructure a temporairement désactivé la fonctionnalité "Free-For-Teacher" par mesure de sécurité pendant que la réponse se poursuit.

Prepared by Emily Rhodes and reviewed by editorial team.